許多操作系統都提供了專門的進程產生機制，比較典型的過程是：首先在內存新的地址空間里創建進程，然后讀取可執行程序，裝載到內存中執行。Linux 系統創建線程并未使用上述經典過程，而是將創建過程拆分到兩組獨立的函數中執行：fork() 函數和 exec() 函數族。

基本流程是這樣的：首先，fork() 函數拷貝當前進程創建子進程。產生的子進程與父進程的區別僅在與 PID 與 PPID 以及某些資源和統計量，例如掛起的信號等。準備好進程運行的地址空間后，exec() 函數族負責讀取可執行程序，并將其加載到相應的位置開始執行。

Linux 系統創建進程使用的這兩組函數效果與其他操作系統的經典進程創建方式效果是相似的，可能有讀者會覺得這么做會讓進程創建過于繁瑣，其實不是的，Linux 這么做的其中一個原因是為了提高代碼的復用率，這得益于 Linux 高度概括的抽象，無需再額外設計一套機制用于創建進程。

早期 Linux 中的 fork() 函數直接把父進程的所有資源賦值給創建出的子進程，這樣的機制自然是簡單的，但是效率卻比較低下。原因是顯而易見的：子進程并不一定要使用父進程的資源，或者子進程可能僅需以只讀的方式訪問父進程的資源，這時“拷貝一份資源”就純屬多余的開銷了。

針對這樣的問題，Linux 后續版本中的 fork() 函數開始采用“寫時拷貝”機制。寫時拷貝技術可以將拷貝需求延遲，甚至免除拷貝，減小開銷。具體來說就是，Linux 在調用 fork() 創建子進程時，并不著急拷貝整個進程地址空間，而是暫時讓父子進程以只讀的方式共享同一個拷貝?？截悇幼髦辉谧舆M程需要寫入時才會發生，以確保各個進程有自己獨立的內存空間。

如果子進程用不到或者只需要讀取共享空間數據，那么拷貝動作就被省去了，Linux 就減小了開銷。例如，系統調用 fork() 后立即調用 exec()，此時 exec() 會加載新的映像覆蓋 fork() 的地址空間，拷貝動作完全可以省去。

事實上，fork() 函數的實際開銷就是復制父進程的頁表以及給子進程創建唯一的進程描述符。在大多數情況下，Linux 創建進程后都會馬上運行新的可執行程序，因此“寫時拷貝”機制可以避免相當多的數據拷貝。創建進程速度快是 Linux 系統的一個特征，因此“寫時拷貝”是一種相當重要的優化。

創建進程時，內存地址空間里常常包含數十 MB 的數據，如果每創建一次進程，就拷貝一次數據，開銷顯然是非常大的。

此時子進程和父進程的描述符是完全相同的。將新創建的子進程狀態設置為 TASK_UNINTERRUUPTIBLE，確保其暫時不會被投入運行，這一過程的C語言代碼相對簡單。將為新進程創建的 task_struct 結構體的指針返回給調用者，也即 do_fork() 函數。此時新創建的進程還沒有被投入運行。到這里，一個新的進程就被 Linux 創建完畢了。

Linux 內核有意讓新創建的子進程先運行，因為子進程常常會立即調用 exec() 函數加載新的程序到內存中運行，這樣就避免了寫時拷貝的額外開銷。如果父進程首先執行，顯然極有可能開始往地址空間寫入操作，導致拷貝動作發生。